Fiducia
Sicurezza fin dalla progettazione, non ripensata
PoN separa le prove di raggiungibilità dai dati personali, mantiene i minatori sotto controllo sul carico del dispositivo e stratifica segnali antiabuso. Le matrici politiche e le attestazioni si evolvono con i dati e la governance del testnet.
Postura
La sicurezza prima di tutto
PoN è progettato con al centro la privacy, il controllo dell'utente e la protezione antiabuso.
Confini dei dati
Privacy dell'utente
I flussi di lavoro di prova dovrebbero ridurre al minimo la superficie sensibile: nessuna raccolta di dati ombra e autorizzazioni su cui gli utenti possono ragionare.
- Nessun accesso alle foto personali
- Nessun accesso ai file privati
- Nessun accesso all'elenco dei contatti
- Nessuna raccolta di dati nascosti
- Modello di autorizzazione trasparente
Sul dispositivo
Protezione del dispositivo
Le modalità di mining rimangono limitate, quindi i telefoni di tutti i giorni non vengono trattati come minatori di rack.
- Controllo del limite della batteria
- Limite di utilizzo dei dati
- Controllo dell'attività in background
- Protezione dalla temperatura
- Modalità mining controllata dall'utente
Resistenza agli abusi
Protezione anti-Sibilla
PoN utilizza la reputazione del dispositivo, il comportamento della rete, la casualità delle sfide e il punteggio del rischio per ridurre account falsi e nodi duplicati.
Ipotesi
Modello di minaccia (alto livello)
Queste classi informano la progettazione e la politica del verificatore, non un modello formale esaustivo.
- Nodi falsi
- Fattorie bot
- Fattorie emulatrici
- Manipolazione VPN/proxy
- Riproduci gli attacchi
- Spoofing dei pacchetti
- Agricoltura a ricompensa
- Collusione tra validatori
Assicurazione
Audit
Le informazioni sul controllo di sicurezza verranno pubblicate prima del rilascio della mainnet.